Leírás
A termék jogosultság-ellenőrzést végez, amikor egy szereplő megpróbál hozzáférni egy erőforráshoz vagy végrehajtani egy műveletet, azonban az ellenőrzést nem megfelelően hajtja végre.
CVE-2026-71362
Alapadatok
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
Minden olyan Adobe Commerce, Adobe Commerce B2B és Magento Open Source telepítés érintett, amely a 2026. júliusi biztonsági frissítést vagy régebbi buildet futtat.